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Die Erfindung betrifft ein responsives System (1), d. h. ein 
echtzeitfahiges und fehJertolerantes System (1), zur Signal- 
verarbeitung, mit einer Mehrzahl von Datenverarbeitungs- 
Einheiten (3), die uber DatenGbertragungs-Einheiten (2) 
miteinander verbunden sind. Auf den Datenverarbeitungs- 
Einheiten (3) sind Rechnerprogramme (SW) implementiert. 
die modular aus einer Anzahl von Funktionsbausteinen 
-aufgebaut sind. Das responsive System (1) ermittelt zu 
einem Eingangssignalzustand. gemaS einer ganzheitlichen 
Bearbeitungsspezifikation einen Ausgangssignalzustand. Es 
umfaSt eine erste Datenbank (D1), in der eine maximale 
Bearbeitungtszeit jedes Funktionsbausteins sowie eine maxi- 
male Obertragungszeit jeder Datenubertragungs-Einheit (2) 
gespeichert sind, eine zweite Datenbank (D2), in der Zuord- 
nungen der Datenverarbeitungs-Einheiten (3), der Daten- 
ubertragungs-Einheiten (2) und der Rechnerprogramme'' 
(SW) untereinander sowie Schrittfolgen Von Signalverarbei- 
tungen gemafi der Bearbeitungsspezifikation .'gespeichert 
sind, und eine dritte Datenbank (D3), in der Kenngro&en der 
Datenverarbeitungs-Einheiten (3), der Datenubertragungs- . 
Einheiten (2) und der Rechnerprogramme (SW) gespeichert' 
sind. Aus diesen gespeicherten Daten erfolgt in einem 
Timing-Modul (5) eine Bestimmung einer maximalen Aus- 
fuhrungszeit fur die Erzeugung des Ausgangssignalzustan- 
des. Dies erfofgt bereits vor Inbetriebnahme des Systems 
(1), so daS dessen Echtzeitfahigkeit vorab nachweisbar ist. 




BUNDESDRUCKEREI 04.96 602 125/249 



32 



DE 44 46 286 



tervallen unterteilt, in denen die Teilprogramme in dem 
Prozessor abgearbeitet werden. Wahrend der Ausfuh- 
rung des Automatisierungsprozesses wird von einem 
Steuerungsmodul jeweils nach Ablaufen eines Zeitinter- 
valles gepriift, welche Teilprogramme die Kriterien fur 5 
eine Abarbeitung erfullen. Nach Pnifung werden ent- 
sprechend der vorgegebenen Prioritaten die entspre- 
chenden Teilprogramme gestartet Trotz einer Vorab- 
bestimmung der Ausfiihrungszeiten und der Abhangig- 
keiten der Teilprogramme untereinander ist wie oben 10 
aufgefuhrt bei einer periodischen in Zeitintervallen un- 
terteilten Bearbeitung, in denen jeweils ein Teilpro- 
gramm in einem Prozessor bearbeitet wird, eine zusatz- 
liche Uberpriifung und Steuerung notwendig. Die Uber- 
priifung dient der Ermittlung, fur welche Teilprogram- 15 
me die notwendigen Informationen zur Bearbeitung 
voriiegen, und mit der Steuerung wird das Teilpro- 
gramm mit der jeweils hochsten Prioritat fur die Bear- 
beitung in dem Prozessor wahrend des nachst folgenden 
Zeitintervalles ausgewahlt Aufgrund der Komplexitat 20 
und der Nichtvorhersagbarkeit des Ablaufes der Uber- 
priifung und der Steuerung ist eine Vorabaussage iiber 
die Einhaltung von Zeitschranken und Zeitintervallen 
fur den AutomatisierungsprozeB nicht moglich, sondern 
ergibt sich erst wahrend der, insbesondere periodischen, 25 
Bearbeitung des Automatisierungsprozesses. 

Aufgabe der Erfindung ist es daher, ein responsives 
System zur Signalverarbeitung, insbesondere zur digita- 
len Signalverarbeitung, anzugeben, welches aus einem 
Eingangssignalzustand einen Ausgangssignalzustand 30 
erzeugt und vor Bearbeitung des Eingangssignalzustan- 
des die Bestimmung einer maximalen Ausfiihrungszeit 
fiir die Erzeugung des Ausgangssignalzustandes ermog- 
licht. Eine weitere Aufgabe besteht darin, ein Verfahren 
zur Herstellung eines responsiven Systems zur Signal- 35 
verarbeitung in einem AutomatisierungsprozeB anzu- 
geben. 

ErfindungsgemaS wird die erstgenannte Aufgabe 
durch ein responsives System zur Signalverarbeitung 
gelost, welches eine Mehrzahl von Datenverarbeitungs- 40 
Einheiten hat, die iiber Datenubertragungs-Einheiten 
miteinander verbunderi sind und auf denen Rechnerpro- 
gramme implementiert sind, welche modular aus einer 
Anzahl von Funktionsbausteinen aufgebaut sind. Das 
System erzeugt zu einem Eingangssignalzustand gemaB 45 
einer ganzheitlichen Bearbeitungsspezifikation umfas- 
send die Zuordnungen und die Anforderungen der Da- 
tenverarbeitungs-Einheiten, der Datenubertragungs- 
Einheiten und der Rechnerprogramme einen Ausgangs- 
signalzustand und umfaBt weiterhin 50 

a) eine erste Datenbank, in der eine maximale Bear- 
beitungszeit jedes Funktionsbausteins in Abhan- 
gigkeit von einer dem Funktionsbaustein zugeord- 
neten jeweiligen Datenverarbeitungs-Einheit so- 55 
wie eine maximale Obertragungszeit jeder Daten- 
ubertragungs-Einheit gespeichert sind, 

b) eine zweite Datenbank, in der Zuordnungen der 
Datenverarbeitungs-Einheiten, der Datenubertra- 
gungs-Einheiten und der Rechnerprogramme un- 60 
tereinander sowie Schritt folgen von Signalverar- 
beitungen gemaB der Bearbeitungsspezifikation 
gespeichert sind, 

c) eine dritte Datenbank, in der KenngroBen der 
Datenverarbeitungs-Einheiten, der Datenubertra- 65 
gungs-Einheiten und der Rechnerprogramme, ins- 
besondere Bauart, Versionsnummer und technische 
Spezifikation, gespeichert sind und 



d) ein Timing-Modul, welches aus den in den Da- 
tenbanken gespeicherten Daten eine maximale 
Ausfiihrungszeit fur die Erzeugung des Ausgangs- 
signalzustandes aus dem Eingangssignalzustand 
bestimmt. 

Die Erzeugung des Ausgangssignalzustandes aus dem 
Eingangssignalzustand erfolgt in Echtzeit, wobei hierin 
eine Summe von Echtzeitteilaufgaben anhand der ganz- 
heitlichen Bearbeitungsspezifikation bearbeitet und ge- 
lost werden. Die Bearbeitungsspezifikation enthalt eine 
Untergliederung jeder Echtzeitteilaufgabe in verschie- 
dene Strukturebenen. Hierzu wird ein Funktionsplan 
erstellt, welcher die Echtzeitteilaufgabe modular in Un- 
teraufgaben zerlegt bis in eine Ebene herunter, in der 
zugehorige Unteraufgaben mit elementaren Funktio- 
nen gelost werden konnen. Fur die Bearbeitung jeder 
dieser elementaren Funktionen, beispielsweise 30 bis 50 
verschiedene Funktionen, ist ein jeweiliger Funktions- 
baustein vorgesehen. Zu jedem Funktionsbaustein wird 
automatisch ein eindeutig zugeordnetes Rechnerpro- 
gramm erzeugt. Der Funktionsbaustein kann allerdings 
auch iiber eine festverdrahtete Schaltung realisiert sein. 
Aufgrund der modularen Struktur der zur Losung einer 
Echtzeitteilaufgabe angegebenen Funktionsplane wird 
automatisch aus den Funktionsbausteinen ein Rechner- 
programm zur Losung jeder Echtzeitteilaufgabe er- 
zeugt. Durch die Verwendung der wenigen unterschied- 
lichen Funktionsbausteine mit bekannter Bearbeitungs- 
zeit ist es moglich, die Bearbeitungszeit fiir den zeitauf- 
wendigsten und nicht homogenen Teil jedes Rechner- 
programmes nicht nur zu schatzen, sondern auch zu 
messen. Fur jede Datenverarbeitungs-Einheit liegen so- 
mit schon mit der Bearbeitungsspezifikation prazise 
Aussagen iiber die maximale Bearbeitungszeit vor. Eine 
Analyse des Quelltextes eines jeden Rechnerprogram- 
mes ist nicht mehr notwendig, vielmehr wird die maxi- 
male Bearbeitungszeit eines jeden Funktionsbausteines 
in Abhangigkeit der Datenverarbeitungs-Einheit, insbe- 
sondere des den Funktionsbaustein bearbeitenden Pro- 
zessors, gemessen. Diese maximale Bearbeitungszeit 
wird in der ersten Datenbank gespeichert. Fiir jede 
Messung werden in die dritte Datenbank zugehorige 
KenngroBen sowohl der Datenverarbeitungs-Einheit, 
die den genauen Typ der Datenverarbeitungs-Einheit 
identifizieren, gespeichert. Dies sind unter anderem der 
Typ des Prozessors, seine Taktfrequenz, die GroBe des 
zur Verfugung stehendes Zwischenspeichers (Cache), 
die Zugriffszeit des Speichers, die Anzahl der "Wait-Sta- 
tes". Weiterhin konnen die verwendete Optimierungs- 
stufe bei der Umsetzung des Funktionsbausteins in eine 
Programmiersprache eine KenngroBe sein. Eine Be- 
stimmung der maximalen Bearbeitungszeit eines Funk- 
tionsbausteines erfolgt insbesondere uber eine Vielzahl 
durchgefiihrter Messungen, beispielsweise in der Gro- 
Benordnung von 10 4 bis 10 7 , der Bearbeitungszeit des 
Funktionsbausteins in jeder mdglichen Betriebsart. 
Weiterhin kann die Messung nicht nur an einem einzi- 
gen Funktionsbaustein, sondern an einer Vielzahl von 
Funktionsbausteinen desselben Typs, erfolgen. Die An- 
zahl an gleichartigen Funktionsbausteinen ist vorzugs- 
weise so groB wie die Anzahl von Funktionsbausteinen 
in einem Funktionsplan. Die Funktionsbausteine greifen 
bei der Messung jeweils auf die gleichen Werte zu, die 
jedoch in anderen Speicherbereichen abgelegt sind. 
Hierdurch wird wahrend der Messung eine MeBumge- 
bung bereitgestellt, die nicht giinstiger als die Ausfuh- 
rungsumgebung wahrend der tatsachlichen Signalverar- 
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verbunden sind. Ein von den Signalerzeugungs-Elemen- 
ten erzeugter Eingangssignalzustand wird durch das re- 
sponsive System echt zeitmaBig bearbeitet, und der 
Ausgangssignalzustand des responsiven Systems liefert 
die Eingangssignale fur die Steuerungselemente und/ 5 
oder Regelungselemente. Signaierzeugungs-Elemente 
konnen dabei elektrische, optische oder mechanische 
Sensoren sein, die den Eingangssignalzustand erzeugen. 
Dieser Eingangssignalzustand wird vorzugsweise peri- 
odisch abgerufen. Steuerungs- und/oder Regelungsele- 10 
mente konnen Ventile, Stellantriebe, Pumpen sowie 
elektrische Steuerungs- und Regelglieder sein. Beson- 
ders eignet sich das responsive System in einem leittech- 
nischen System einer Kernkraftanlage fur die Steuerung 
von sicherheitstechnisch relevanten Komponenten. 15 

Vorzugsweise sind die Funktionsbausteine einer Da- 
tenverarbeitungs-Einheit, welche mil derselben Periode 
auf der Datenverarbeitungs-Einheit abgearbeitet wer- 
den, in einer Funktionsplan-Gruppe zusammengefaBt. 
Die Funktionsplan-Gruppe wird mit einer vorgegebe- 20 
nen Periode in den Prozessor der Datenverarbeitungs- 
Einheit eingeladen und dort, ohne unterbrochen zu wer- 
den, abgearbeitet, so daB die periodische Abarbeitung 
jedes einzelnen Funktionsbausteins gewahrleistet ist. 
Eine Prioritatssteuerung bzw. Unterbrechungssteue- 25 
rung fur die Abarbeitung der Funktionsbausteine ist 
somit nicht erforderlich, wodurch die Abarbeitung be- 
sonders einfach realisiert ist 

Bei Funktionsbausteinen mit unterschiedlichen peri- 
odischen Abarbeitungszeiten lassen sich verschiedene 30 
Funktionsplan-Gruppen angeben, die jeweils eine ande- 
re Periodendauer besitzen. Als Referenzperiode dient 
dabei die kiirzeste Periodendauer zur Abarbeitung ei- 
nes Funktionsbausteins. Wahrend dieser Referenzperio- 
de erfolgt jedesmal eine Abarbeitung der Funktions- 35 
bausteine mit der kurzesten Periodendauer sowie eine 
Abarbeitung eines Bruchteiles der Funktionsbausteine, . 
die eine langere Periodendauer aufweisen. Beispielswei- 
se betragt die Periodendauer einer schnellen Funktions- 
plangruppe 5 ms und die einer langsamen Funktions- 40 
plangruppe 50 ms. Wahrend der Periodendauer von 5 
ms werden jedesmal die schnelle Funktionsplangruppe 
und jeweils ein Zehntel der langsamen Funktionsplan- 
gruppe abgearbeitet, so daB nach Ablauf einer Peri- 
odendauer von 50 ms die schnelle Funktionsplangruppe 45 
insgesamt zehnmal, die langsame Funktionsplangruppe 
hingegen genau einmal abgearbeitet wurde, wie es ihrer 
Periodendauer entspricht. Hierdurch ist zudem erreicht, 
. daB die Funktionsbausteine der langsamen Funktions- 
plangruppe jeweils auf die neuesten Werte der schnel- 50 
len Funktionsplangruppe zugreifen konnen, falls dies 
erforderlich ist. Vorzugsweise erfolgt eine Verarbeitung 
der von der Datenverarbeitungs-Einheit empfangenen 
Daten-Telegramme sowie der von ihr gesendeten Da- 
ten-Telegramme durch die langsamste Funktionsplan- 55 
gruppe, da diese maBgebend fur die Bearbeitungszeit 
der Datenverarbeitungs-Einheit ist und somit auch die 
Empfangs- und Sendezeitpunkte bestimmt. 

Die einzelnen Funktionsplangruppen konnen dabei 
wahrend der Bearbeitung der langsamsten Funktions- eo 
plangruppe auch Ein- und Ausgabeoperationen mit un- 
mittelbar an die Datenverarbeitungs-Einheit ange- 
schiossenen Peripherie-Einheiten durchfuhren Solche 
Peripherie-Einheiten sind beispielsweise analoge und 
digitale Eingabebaugruppen sowie Prozessoren zur Er- 65 
fassung und Filterung von Signalen. Da solche Periphe- 
rie-Einheiten allein in der Abarbeitungsfolge der zuge- 
ordneten Datenverarbeitungs-Einheit behandelt wer- 



den, ist eine Einbeziehung bei der Ermittlung des Sche- 
duling-Plans nicht erforderlich. In einer Funktionsplan- 
gruppe konnen beispielsweise bis zu zwischen 50 und 
100 aus einzelnen Funktionsbausteinen zusammenge- 
setzte Funktionsplane enthalten sein, so daB die wah- 
rend der Referenzperiode zur Verfiigung stehende Re- 
chenzeit weitgehend vollstandig genutzt werden kann. 
Durch eine Bestimmung und Aufteilung der Funktions- 
plangruppen zur Bearbeitung wahrend der langsamsten 
Periodendauer kann von einer prioritatsgesteuerten Be- 
arbeitung auf jeder Datenverarbeitungs-Einheit abge- 
sehen werden. Diese Bestimmung und Aufteilung ist vor 
Inbetriebnahme des responsiven Systems moglich. Un- 
ter Umstanden wird lediglich noch ein von dem Prozes- 
sor der Datenverarbeitungs-Einheit abzuarbeitendes 
Kommando zur Selbstuberwachung mit einer niedrigen 
Prioritat benotigt. Das responsive System erfiillt somit 
die Forderung nach einer minimalen Anzahl von Unter- 
brechungskommandos (Interrupts). Es ermdglicht dar- 
iiber hinaus den Einsatz von automatisch erzeugten 
Rechnerprogrammen. 

Die auf ein Verfahren zur Herstellung eines responsi- 
ven Systems zur Signalverarbeitung in einem Automati- 
sierungsprozeB gerichtete Aufgabe wird erfindungsge- 
maB dadurch gelost, daB eine Mehrzahl von Datenver- 
arbeitungs-Einheiten uber Datenubertragungs-Einhei- 
ten verbunden und mit Rechnerprogrammen versehen 
werden, wobei 

a) einer ganzheitlichen Bearbeitungsspezifikation 
des Automatisierungsprozesses folgend die Rech- 
nerprogramme formal spezifiziert und automatisch 
modular aus einer Anzahl von Funktionsbausteinen 
aufgebaut werden, 

b) fur jeden Funktionsbaustein in Abhangigkeit von 
der ihm zugeordneten jeweiligen Datenverarbei- 
tungs-Einheit eine maximale Bearbeitungszeit be- 

• stimmt wird, 

c) fur jede Datenubertragungs-Einheit eine maxi- 
male Ubertragungszeit bestimmt wird, 

d) die Ubertragungs- und Bearbeitungszeiten ge- 
speichert werden und 

e) aus den gespeicherten Ubertragungs- und Bear- 
beitungszeiten unter Berucksichtigung der Vernet- 
zung der Datenverarbeitungs-Einheiten sowie dem 
modularen Aufbau der Rechnerprogramme eine 
maximale Ausfuhrungszeit fur den Automatisie- 
rungsprozeB bestimmt wird. 

Fur ein so hergestelltes responsives System ist die 
maximale Ausfuhrungszeit vor Inbetriebnahme be- 
stimmt. Hierdurch kann eine sichere Aussage getroffen 
werden, ob mit dem so erstellten responsiven System 
der AutomatisierungsprozeB mit einer geforderten 
Schnelligkeit unter alien Umstanden ausfuhrbar ist. 
Durch Anderung der ganzheitlichen Bearbeitungsspezi- 
fikation, insbesondere Art und Anzahl der Datenuber- 
tragungs-Einheiten, der Datenverarbeitungs-Einheiten 
sowie der modular aufgebauten Rechnerprogramme 
kann ein responsives System hergestellt werden, wel- 
ches eine vorgegebene Ausfuhrungszeit fur den Auto- 
matisierungsprozep sicher einhalL 

Hierzu tragt auch eine Festlegung der Anfangszeit- 
punkte fur eine periodische Abarbeitung der einzelnen 
Datenverarbeitungs-Einheiten und die Festlegung der 
Sendezeitpunkte fur Daten-Telegramme, die von einer 
Datenverarbeitungs-Einheit zu der nachsten Datenver- 
arbeitungs-Einheit ubertragen werden, bei. Vorzugs- 
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Fig. 3 zeigt beispielhaft eine Unterteilung der langsa- 
meren Funktionsplangruppe FPGb in drei Teile, wobei 
ein erster Teil einen ersten Funktionsplan FP1, ein zwei- 
ter Teil einen zweiten Funktionsplan FP2 und einen 
vierten Funktionsplan FP4 enthalt, die jeweils auf Werte 5 
des ersten Funktionsplans FP1 zuriickgreifen. Der dritte 
Teil enthalt einen dritten Funktionsplan FP3 und einen 
fiinften Funktionsplan FP5, wobei der dritte Funktions- 
plan FP3 auf Werte des zweiten Funktionsplans FP2 
und der funfte Funktionsplan FP5 auf Werte des vierten 10 
Funktionsplans FP4 zuriickgreift. Nach Einladen der 
schnellen Funktionsplangruppe FPGa und des entspre- 
chenden Teiles der langsamen Funktionsplangruppe 
FPGb erfolgt jeweils ein Aufruf der Eingabe- und Aus- 
gabetreiber und danach ein Einlesen der fur die schnelle 15 
Funktionsplangruppe FPGa notwendigen Daten, die 
Bearbeitung der schnellen Funktionsplangruppe sowie 
eine Ausgabe der von der schnellen Funktionsplangrup- 
pe FPGa erzeugten Werte. AnschlieBend erfolgt eine 
Abarbeitung des jeweiligen Teiles der langsameren 20 
Funktionsplangruppe FPGb. Mit Ablauf der Perioden- 
dauer von 50 ms ist somit die schnellere Funktionsplan- 
gruppe FPGa zehnmal und die langsamere Funktions- 
plangruppe FPGb entsprechend ihrer Periodendauer 
genau einmal abgearbeitet worden. Zu Beginn dieser 25 
Periodendauer erfolgt zudem eine Abarbeitung der von 
der Datenverarbeitungs-Einheit empfangenen Daten- 
Telegramme sowie am Ende der langsameren Periode 
ein Versenden von Daten-Teiegrammen mit den Ergeb- 
nissen der Funktionsplangruppe an die nachfolgende 30 
Datenverarbeitungs-Einheit. Die langsamste Funktions- 
plangruppe gibt somit die Anfangszeitpunkte fiir die 
Bearbeitung und das Empfangen von Daten-Telegram- 
men sowie den Sendezeitpunkt fiir das Versenden von 
Daten-Teiegrammen an. Anhand der Fig. 2 und 3 wurde 35 
die Aufteilung und Abarbeitung von Rechnerprogram- 
men in zwei Funktionsplangruppen mit unterschiedli- 
cher Periodendauer beschrieben. Eine Aufteilung und 
Bearbeitung von Rechnerprogrammen in mehr als zwei 
Funktionsplangruppen erfolgt analog. 40 

Die Erfindung zeichnet sich durch ein responsives Sy- 
stem zur Signalverarbeitung aus, bei welchem vor Inbe- 
triebnahme des Systems eine maximale Ausfiihrungszeit 
zur Erzeugung eines Ausgangssignals-Zustandes aus ei- 
nem Eingangssignal-Zustand bestimmt und als eine vor- 45 
gegebene Ausfiihrungszeit festgelegt werden kann. 
Hierdurch kann schon vor Inbetriebnahme die Einhal- 
tung von Zeitschranken und Zeitintervallen mit Sicher- 
heit gewahrleistet werden, so daB das responsive Sy- 
stem nachgewiesen echzeitfahig und fehlertolerant ist. 50 
Eine Bestimmung der maximalen Ausfiihrungszeit er- 
folgt unter Berucksichtigung des modularen Aufbaues 
von Rechnerprogrammen aus elementaren Funktions- 
bausteinen sowie der jeweils maximalen Bearbeitungs- 
zeit jedes Funktionsbausteines. Da weiterhin die Ver- 55 
netzung der das responsive System bildenden Daten- 
verarbeitungs-Einheiten, auf denen die Rechnerpro- 
gramme implementiert sind, bekannt ist und die Daten- 
ubertragungs-Einheiten, welche die Datenverarbei- 
tungs-Einheiten miteinander verbinden, standardisiert 60 
und ebenfalls bekannt sind, ist die Ermittlung der maxi- 
malen Ausfuhrungszeit sichergestellt. Bei einer peri- 
odischen Auswertung eines Eingangssignal-Zustandes 
kann zudem unter Festlegung der Sendezeitpunkte von 
Daten-Teiegrammen und der Anfangszeitpunkte zur 65 
Bearbeitung der Rechnerprogramme auf den jeweiligen 
Datenverarbeitungs-Einheiten die Auslastung des Net- 
zes sowie die maximale Ausfuhrungszeit festgelegt wer- 
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den. Dieser Vorgang wird als globales Scheduling be- 
zeichnet Durch ein lokales Scheduling, d. h. eine Festle- 
gung der Bearbeitung der auf einer Datenverarbei- 
tungs-Einheit implementierten Rechnerprogramme, 
kann eine weitgehend unterbrechungsfreie (inter- 
ruptfreie) Bearbeitung erfolgen. Hierdurch wird das re- 
sponsive System zusatzlich weniger fehleranfallig. 

Patentanspriiche 

1. Responsives System (1) zur Signalverarbeitung, 
mit einer Mehrzahl von Datenverarbeitungs-Ein- 
heiten (3), die uber Datenubertragungs-Einheiten 
(2) miteinander verbunden sind und auf denen 
Rechnerprogramme (SW) implementiert sind, wel- 
che modular aus einer Anzanl von Funktionsbau- 
steinen aufgebaut sind, und welches System (1) zu 
einem Eingangssignalzustand gemaB einer ganz- 
heitlichen Bearbeitungsspezifikation umfassend 
Zuordnungen und Anforderungen der Datenverar- 
beitungs-Einheiten (3), der Datenubertragungs- 
Einheiten (2) und der Rechnerprogramme (SW) ei- 
nen Ausgangssignalzustand erzeugt sowie weiter- 
hin umfaBt 

a) eine erste Datenbank (Dl) ( in der eine maxi- 
male Bearbeitungszeit jedes Funktionsbau- 
steins in Abhangigkeit von einer dem Funk- 
tionsbaustein zugeordneten jeweiligen Daten- 
verarbeitungs-Einheit (3) sowie eine maximale 
Obertragungszeit jeder Datenubertragungs- 
Einheit (2) gespeichert sind, 

b) eine zweite Datenbank (D2), in der Zuord- 
nungen der Datenverarbeitungs-Einheiten (3), 
der Datenubertragungs-Einheiten (2) und der 
Rechnerprogramme (SW) untereinander so- 
wie Schritt^Jolgen von Signalverarbeitungen 
gemaB der Bearbeitungsspezifikation gespei- 
chert sind, 

c) eine dritte Datenbank (D3), in der Kenngro- 
Ben der Datenverarbeitungs-Einheiten (3), der 
Datenubertragungs-Einheiten (2) und der 
Rechnerprogramme (SW), insbesondere Bau- 
art, Versionsnummer und technische Spezifi- 
kation, gespeichert sind und 

d) ein Timing-Modul (5), welches aus den in 
den Datenbanken (Dl t D2, D3) gespeicherten 
Daten eine maximale Ausfuhrungszeit fiir die 
Erzeugung des Ausgangssignalzustandes aus 
dem Eingangssignalzustand bestimmt. 

2. Responsives System (1) nach Anspruch 1, mit 
einem Scheduling-Modul (4) zur Erstellung eines 
Scheduling-Plans, welcher Anfangszeitpunkte fur 
eine periodische Abarbeitung der einzelnen Daten- 
verarbeitungs-Einheiten (3) und Sendezeitpunkte 
fiir Daten-Telegramme beinhalteu so daB die Aus- 
fiihrungszeit kleiner als eine vorgegebene Zeitdau- 
er ist. 

3. Responsives System (1) nach Anspruch 1 oder 2, 
mit einem Oberwachungs-Modul (9), welches jede 
Anderung der Bearbeitungs- und Obertragungszei- 
ten, insbesondere durch Veranderung der Daten- 
verarbeitungs-Einheiten (3), der Datenubertra- 
gungs-Einheiten (2) oder der Funktionsbausteine, 
erfaBt und dem Timing-Modul (5) zur Bestimmung 
einer aktualisierten Ausfuhrungszeit zufiihrt. 

4. Responsives System (1) nach einem der vorher- 
gehenden AnsprQche als leittechnisches System 
(la) zur Steuerung und/ oder Regelung einer indu- 
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